Proposal baru XRP Ledger memblokir serangan flash loan yang merugikan DeFi ratusan juta

📄Artikel lengkap· Diambil secara otomatis oleh trafilaturaGemini 翻譯5043 kata

Usulan baru XRP Ledger memblokir serangan flash loan yang merugikan DeFi ratusan juta Draf amandemen XRPL mencatat bahwa serangan flash loan "secara struktural mustahil" di jaringan tersebut karena cara transaksinya dibangun, sebuah keunikan arsitektur yang telah menyelamatkan rantai tersebut dari kelas eksploitasi yang telah merugikan Ethereum DeFi miliaran. Yang perlu diketahui: - Eksploitasi DeFi baru-baru ini pada protokol seperti Thorchain, Drift, dan KelpDAO mengandalkan flash loan, mekanisme yang tidak ada di XRP Ledger. - Karena transaksi XRPL bersifat atomik dan tidak dapat menyertakan panggilan intra-transaksi yang dapat dikomposisi, serangan flash loan secara struktural mustahil terjadi di jaringan tersebut. - Seiring XRPL mengejar peningkatan AMM dan volume aset dunia nyata yang ditokenisasi tumbuh, investor institusional mungkin menimbang ketahanan eksploitasi bawaan ini terhadap likuiditas Ethereum yang lebih dalam dan ekosistem DeFi yang lebih matang. Dua eksploitasi DeFi terbesar dalam dua bulan terakhir memiliki satu kesamaan. Mereka menggunakan alat yang tidak ada di XRP Ledger. Thorchain kehilangan sekitar $10,8 juta pada 15 Mei akibat serangan lintas rantai yang menguras dana di Bitcoin, Ethereum, BSC, dan Base. Drift Protocol, bursa perpetual terdesentralisasi berbasis Solana, dan KelpDAO, protokol restaking likuid di Ethereum, secara bersama-sama menyumbang kerugian lebih dari $600 juta hingga April saja. Jembatan lintas rantai telah kehilangan lebih dari $2,8 miliar akibat serangan sejak 2021, menurut Chainalysis. Dan sebagian besar eksploitasi ini menggunakan varian dari mekanisme yang sama: flash loan. Flash loan adalah fitur smart contract yang memungkinkan pedagang meminjam jutaan dolar tanpa agunan, dengan syarat pinjaman tersebut dilunasi dalam transaksi yang sama. Kasus penggunaan yang sah termasuk arbitrase antar bursa, pertukaran agunan tanpa melepas posisi, dan bot likuidasi yang menjaga solvabilitas di pasar pinjaman. Pola serangan adalah mekanisme yang sama yang diarahkan ke arah yang salah. Peminjam mengambil pinjaman, menggunakan dana tersebut untuk memanipulasi oracle atau menguras pool yang dirancang dengan buruk, mengambil untung dari manipulasi tersebut, dan melunasi pinjaman, semuanya sebelum transaksi selesai. Jika ada langkah yang gagal, seluruh urutan akan dibatalkan, sehingga penyerang tidak mempertaruhkan apa pun selain biaya gas. XRP Ledger tidak membiarkan ini bekerja. Draf amandemen yang diajukan di repositori standar XRPL awal minggu ini, yang mengusulkan likuiditas terkonsentrasi dan pool bergaya StableSwap untuk automated market maker asli rantai tersebut, menyertakan satu baris di bagian Pertimbangan Keamanan: "Serangan flash loan secara struktural mustahil. Transaksi XRPL bersifat atomik tanpa panggilan intra-transaksi yang dapat dikomposisi." Artinya, transaksi XRPL berhasil sepenuhnya atau gagal sepenuhnya, seperti transaksi Ethereum. Namun tidak seperti Ethereum, transaksi XRPL tidak dapat memanggil kontrak lain selama eksekusinya. Urutan pinjam-manipulasi-bayar yang mendefinisikan serangan flash loan membutuhkan setidaknya tiga operasi bersarang di dalam satu amplop transaksi. Itu adalah pilihan arsitektur yang bermakna, dan ada harganya. Flash loan bukan hanya alat serangan. Mereka telah menjadi komponen struktural Ethereum DeFi, dengan Aave, dYdX, dan protokol utama lainnya menawarkannya sebagai produk. Pedagang arbitrase menggunakan flash loan untuk menyelesaikan perbedaan harga antar bursa dalam satu tindakan atomik. Bot likuidasi menggunakannya untuk menjaga posisi pinjaman yang kelebihan agunan tetap solven. Pengguna DeFi yang canggih menggunakannya untuk pertukaran agunan yang jika tidak dilakukan akan membutuhkan modal yang tertahan selama berjam-jam. XRPL melepaskan semua itu sebagai ganti menutup kelas serangan sepenuhnya. Selama sebagian besar sejarah XRPL, pertukaran tersebut tidak masalah karena jejak DeFi rantai tersebut kecil. Itu sedang berubah. Aset dunia nyata yang ditokenisasi di XRP Ledger telah melampaui $3 miliar dalam nilai total, termasuk pilot Ripple-JPMorgan-Mastercard-Ondo Finance bulan lalu yang memproses penebusan U.S. Treasury yang ditokenisasi dalam waktu kurang dari lima detik. Draf amandemen AMM, jika disahkan, akan menutup kesenjangan efisiensi modal yang membuat XRPL DeFi tertinggal di belakang Ethereum, membuka rantai tersebut ke serangkaian strategi perdagangan dan hasil yang lebih luas. Jika amandemen AMM disahkan dan likuiditas DeFi XRPL tumbuh menuju sesuatu yang dapat digunakan oleh modal institusional dalam skala besar, pertanya

Status data✓ Teks lengkap telah diambilBaca artikel asli (CoinDesk)

🔍Peristiwa serupa dalam sejarah· Pencocokan kata kunci + aset6 berita

2026-04-22

CEO Ripple menjelaskan bagaimana pengguna DeFi di XRP Ledger terlindungi dari serangan seperti KelpDAO

Tingkat kemiripan 400%標的 XRP關鍵字 attacks/ledger/defi

2026-05-26

XRP Ledger akan menghapus sampah NFT dan menambal bug penting dalam pembaruan baru

Tingkat kemiripan 380%標的 XRP關鍵字 new/ledger/xrp

2026-05-26

XRP Ledger akan menghapus sampah NFT dan menambal bug penting dalam pembaruan baru

Tingkat kemiripan 380%標的 XRP關鍵字 new/ledger/xrp

2026-04-28